ThinkPHP · ThinkPHP

CVE-2019-9082

ThinkPHP Remote Code Execution Vulnerability

Exploitée dans des attaques Élevé 8,8 Risque d'attaque : 97%

De quoi s'agit-il

ThinkPHP before 3.2.4, as used in Open Source BMS v1.1.1 and other products, allows Remote Command Execution via public//?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]= followed by the command.

CISA: ThinkPHP contains an unspecified vulnerability that allows for remote code execution via public//?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]= followed by the command.

Que faire

Apply updates per vendor instructions.

Échéance pour les agences fédérales américaines : 3 mai 2022

Ajoutée à la liste de la CISA: 3 novembre 2021
Publiée: 24 février 2019
Gravité: Élevé 8,8 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS): 97% dans les 0,1% les plus à risque de toutes les failles connues
Faiblesse: CWE-306 CWE-94
Plus de détails: NVD · CVE.org · CISA

Toutes les références (2)

Autres failles exploitées chez ThinkPHP

Ajouté	Faille	Produit	Gravité	Risque d'attaque
3 nov. 2021	"noneCms" Remote Code ExecutionCVE-2018-20062	noneCms	Critique 9,8	99,5%

Toutes →

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.